総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するため、クラウドサービスの提供者・利用者双方が設定ミスを起こさないために講ずべき対策や、対策を実施する上でのベストプラクティスについてとりまとめた「クラウドサービス利用・提供における適切な設定のためのガイドライン」を、令和4年10月に策定・公表しました。 今般、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が引き続き発生している中で、本ガイドラインの活用促進を図るため、ガイドラインの内容をわかりやすく解説した「クラウドの設定ミス対策ガイドブック」を策定しま
YouTube上で直接ゲームを遊べる新機能「Playables」一部に向けテスト実装中。Googleゲーム事業の“次なる一手”か - AUTOMATON
YouTubeにて9月5日より、同サイト上でゲームを遊べる機能「Playables」が一部ユーザーに向けてテスト実装されているという。YouTubeのテスト実装中機能一覧ページにて明かされている。海外メディア9to5Googleなどが伝えている。 「Playables」は、PCとモバイルの両方で、YouTube上で直接ゲームをプレイできる機能だという。現在限られたユーザー向けにテスト実装されている機能であり、対象者のYouTubeのホームフィード（トップ画面）上にはPlayablesのセクションが追加されるとのこと。YouTube上の履歴ページにて、Playablesの履歴や保存したゲームの進行状況を確認・管理できるそうだ。 Playablesについては、今年6月にThe Wall Street Journalが実装に向けた動きが見られることを伝えていた。同誌の報道によれば、社内テストでは
NTTデータ 生成AIを活用した企業向けサービスを発表 | NHK
IT大手のNTTデータは、自動で文章などを作る生成AIを活用した企業向けのサービスを新たに始めると発表しました。生成AIの普及を見込んで日本の企業の間でも事業を強化する動きが相次いでいます。 発表によりますとNTTデータは、生成AIを活用して業務の効率化や新規事業の開発などを支援する企業向けのサービスを新たに始めます。 生成AIをめぐっては、アメリカの企業「オープンAI」が開発したChatGPTの登場をきっかけに企業の間で活用の動きが広がっていますが、文章の内容の正確性などが課題となっています。 新たなサービスでは、ChatGPTと会社独自のAIを組み合わせることで生成AIの回答の正確性を担保するのが特徴だとしています。 野村哲郎コンサルティング担当課長は「AIには、もっともらしいウソをついてしまう特性があるが、リスクの低減と利便性の向上につなげたい」と話していました。 生成AIの普及を見
「情報セキュリティサービス基準第3版」を公表しました （METI/経済産業省）
経済産業省は、情報セキュリティサービスの利用者が当該サービスを安心して利用できる環境を醸成するべく、「情報セキュリティサービス基準」を改訂し、「機器検証サービス」を追加した第3版を公表しました。 1．背景 経済産業省では、情報セキュリティサービスの利用者が当該サービスを安心して利用ができ、調達時に参照できるような仕組みの提供を目的として、「情報セキュリティサービス基準」及び「情報セキュリティサービスに関する審査登録機関基準」を平成30年2月に公表しました。 当該基準は初版公表から5年以上が経過、また令和4年1月には第2版を公表し、一定の企業において活用されてきているところ、当該基準に基づく情報セキュリティサービス審査登録制度のより一層の普及を図るべく、「情報セキュリティサービス普及促進に関する検討会」を開催し、「情報セキュリティサービス基準」の改訂を検討しました。 経済産業省において、検討
Developers Summit 2023にてパスキーについて講演しました
ritou です。 Developers Summit 2023にてパスキーについて講演させていただきました。 資料も公開しました。難しい話ではないです。 同じ時間帯の他の講演者の方々が豪華なのでワンチャン誰も聞いていなかった説がありますが、それもいいでしょう。とりあえず無事に終わりましたというところで、発表内容全部書き出してみたをやってみます。 講演内容 (省略) 今回の内容です。コンシューマ向けサービスにおけるこれまでの認証方式を振り返り、最近話題のパスキーとはどういうものかを紹介します。そして、実際に導入を検討する際に考えるべきポイントをいくつか紹介できればと思います。 早速、これまでのユーザー認証について振り返りましょう。 最初はパスワード認証です。知識要素を利用する認証方式であり、ユーザーとサービスがパスワードを共有します。 このパスワード認証を安全に利用するために、ユーザーとサ
ITヘルプデスク代行の「Nヘルプ」。会社に直接訪問する現地サポートや短期間契約が可能に | Techable(テッカブル)
株式会社ニーズウェルによるITヘルプデスクサービス「Nヘルプ」のサービスが1月4日から拡充しました。新サービスでは現地サポートや、サポートサービスの契約期間を選べるようになります。 「Nヘルプ」とは 「Nヘルプ」はIT人材が不足しがちな中小企業を対象にシステム運用や保守を行うITヘルプデスクサービスです。IT人材不足ゆえに、システム障害や社内からの問い合わせに対応できず業務に支障をきたすといった悩みを解消することができます。 基本サービスは、社内システムの運営・保守や一般的な文書作成・表計算・プレゼンテーションソフト等のサポート、各種ソフトウェアの利用方法・パソコンの入れ替え・システムやネットワーク不良に関する相談など。 新サービス「現地サポート」「契約期間の選択」 これまでの「Nヘルプ」は電話やオンラインでのサポートのみでしたが、1月4日からは現地サポートもオプションで選択できるようにな
「運用なくしてセキュリティなし」運用負荷を軽減するMSSの基本と選び方
セキュリティ人材不足には解消の兆しが見えない。そんな中、セキュリティの運用を肩代わりするMSSは、IT担当者やセキュリティ担当者の負荷を軽減する。本稿ではMSSの基本や選定ポイントを紹介する。 ITシステムは導入すれば終わりではなく、その後の適切な運用が不可欠だ。ファイアウォールやIDS/IPS、エンドポイントに導入されるEDRといったセキュリティソリューションなどは、特に運用が重要と言えるだろう。 これらセキュリティ製品はネットワークやエンドポイントの動向を監視し、不審な兆候を検出するとアラートを送信する。セキュリティリスクを全て防御できる製品が存在しない以上、アラートの内容を確認して、深刻そうなものに適切な対処をしたり、ポリシーを調整したりする作業が欠かせない。 一方で、セキュリティ人材不足には解消の兆しが見えない。そんな中で、アラートを読み解き、適切な対応につなげられるナレッジを持っ
ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身
ヨドバシカメラが運営する国内の代表的なECサイトの1つである「ヨドバシ.com」は、同社が内製するプライベートクラウドによって支えられています。 そのプライベートクラウドはどのように作られ、どのような機能を備えているのかについて、クリエーションラインが主催し10月14日に開催されたオンラインイベント「Actionable Insights Day 2022」でその内幕がはじめて語られました。 この記事では、その内容をダイジェストで紹介します。 はじめて語られるヨドバシ.com を支えるプライベートクラウドの全容 株式会社ヨドバシリテイルデザイン サービスデプロイメント事業部 事業部長 戸田宏司氏。 ヨドバシリテイルデザインの戸田と申します。よろしくお願いいたします。「はじめて語られるヨドバシ.comを支えるプライベートクラウドの全容」というタイトルでお話をさせていただきます。 弊社は「いつ
AI生成作品の取り扱いに関するサービスの方針について
pixiv事務局です。 現在、制作過程のすべて、もしくはほとんどをAIによって生成された作品(以下「AI生成作品」といいます)に関するお問い合わせを多数いただいております。 pixivでは2022年10月下旬から、従来の投稿作品とAI生成作品のすみわけが可能となるよう、下記のようなサービス変更を開始する予定です。 ■機能改修 ・投稿編集時にAI生成作品と設定できる機能の提供 ・AI生成作品を検索時などにフィルタリングする機能の提供 ・従来の作品とは分けた、AI生成作品のみのランキングの提供 詳細は、機能リリース時にお知らせいたします。 上記の機能変更は必ずしも恒常的なものではなく、必要に応じて見直しや変更を行います。今後の対応については、利用規約やガイドラインの変更、pixivの各種機能変更等も含めてさらに検討してまいります。 pixivではこの先、創作過程におけるAI技術の利用がより普及
【画像生成AI】素材画像を作るWebサービスを作りました【無料】 - ニートの言葉
どうもこんにちは、あんどう(@t_andou)です。 今回はかいどうさん(@odiak_)と一緒に、画像を入れるとそれに似た画像素材を生成してくれるサービスを作りましたので紹介させてください。 経緯 作ったもの 機能紹介 比較 比較1.お皿に何個かのいちごが乗っている写真 比較1-1.StableDiffusionのimg2imgを呪文無しで使った場合 比較1-2.ImageMartで生成したもの 比較2.某魔法の映画に出てきそうな男の人の画像 比較2-1.StableDiffusionのimg2imgを呪文無しで使った場合 比較2-2.ImageMartで生成したもの その他の例 最後に 本記事で利用した画像 経緯 以前、画像生成AIで書き出した画像を配布するサイトを作りましたが、その際に 今後は『検索をするように画像を生成して使うようになる。』そして『生成をするための文章をうまく表現す
期限の制約なく無料で使えるクラウド「Free Tier」主要サービスまとめ。2022年版
いくつかのクラウドサービスでは、1年程度の無料トライアルや一定額のクーポンなどに加えて、期間の制限なくずっと無料で使える、いわゆる「Free Tier」や「Always Free」と呼ばれる無料枠のサービスが提供されています。 こうした無料枠は試行用の環境や一時的なテスト環境などとして、期間を気にせずサービスを試すうえで非常に有効です。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2022年版としてまとめました。 ただしこれらの無料提供サービスは提供側の都合によって終了することもあり得ます。また、最近では半導体不足などの影響でクラウドのサーバリソースなどが不足がちのためか、無料枠の申し込みが制限される場合もありますので、それらに留意して利用しましょう（一部では無料枠が空いたらすかさず取得する自動スクリプトなども出回っているそうです）。 Amazon Web Serv
サブスクリプション型のビジネスなら見ておくべき5つの超重要チャート - Qiita
サブスクリプション型のビジネス、またはソフトウェアの世界ではSaaSと言われたりする、顧客が製品やサービスを継続的に利用するために購読するタイプのビジネスは一般的な売り切り型のビジネスとは収益構造が異なるため、ビジネスを成長させるために見るべき指標やチャートも違ってきます。 よくあるのは、この違いを意識せずに「売り切り型」のビジネスでよく使われる指標やチャートをモニターしていたがために、ビジネスの成長のきっかけをつかめなかったり、成長していると思っていたビジネスが急に傾き始めたり、成長の見通しを社内で共有、または外部の投資家にうまく説明できなかったり、という問題です。 そこで、こちらの記事ではサブスクリプション型のビジネスを成長させるために欠かせない5つのチャートを使った簡単な分析手法を紹介させていただきます。 1. コホート分析（生存分析） コホート分析（生存分析） は顧客のチャーンやリ
[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方 | DevelopersIO
AWS環境をセキュアにセットアップする方法と、その運用方法を詳細に紹介します。秘伝のタレである具体的な設定も書いてます。みんな真似していいよ！ こんにちは、臼田です。 みなさん、安全にAWS使えていますか？(挨拶 今日は全てのAWSユーザーが安全にAWSを活用し、セキュアに運用できるようにナレッジを大量にダンプしたいと思います。 弊社サービスに関連させて書く部分もありますが、基本的にどのようなAWS環境でも適用できると思います。 ちょっと長い背景 クラスメソッドでは長いこと様々なAWSを利用するお客様を支援しています。私は特にセキュリティ周りについて支援させていただくことが多く、最近はAWSのセキュリティサービスが充実していることから、これらの初期導入や運用設計、あるいはインシデント対応やその後の組織としてのセキュリティ体制づくりなどいろんな関わり方をしてきました。 どのようにセキュリティ
![[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/75550513d830c21b153b85859fb4fdabd295d23d/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Fsecurity-identity_Compliance.png)
【重要】欧州などからご利用のお客様へ - Yahoo! JAPAN
2022年4月6日 (水)よりYahoo! JAPANは欧州経済領域（EEA）およびイギリスからご利用いただけなくなります Yahoo! JAPANは欧州経済領域（EEA）およびイギリスのお客様に継続的なサービス利用環境を提供することが困難であるとの判断から、以下の「2022年4月6日 (水)以降もご利用可能なサービス」に記載のサービスを除き、2022年4月6日 (水)よりEEAおよびイギリスからご利用いただけなくなります。 EEAおよびイギリスからのご利用が多いお客様におきましては、Yahoo!プレミアムなど月額利用料金が自動更新されるサービスをご利用の場合は解約の手続きをお願いいたします。 また、有料サービスをご利用の際には、サービスの利用可能期間にご注意いただきますようお願いいたします。 日本からの渡航を予定されている方もご注意ください。 ※欧州経済領域（EEA）加盟国についてはこち
Yahoo!JAPAN、4月から欧州で利用不可能に--「継続が困難」
ヤフーは2月1日、欧州経済領域（EEA）および英国での利用者に対し、4月6日午前11時（日本時間）以降は「Yahoo!JAPAN」にアクセスできなくなると発表した。理由について「欧州経済領域（EEA）およびイギリスでサービス利用いただける環境を継続的に提供することが困難」と説明している。なお、「Yahoo!メール」「Yahoo!カード」「ebookjapan」は引き続きサービスを提供する。 これにより、現地居住者に限らず、旅行などで欧州を訪問した場合でも、Yahoo!JAPANを利用できなくなる。Yahoo!メール（一部機能を除く）、Yahoo!カード、ebookjapanに関しては、過去のやりとりや大切な情報が見れなくなるなど、利用できなくなることの影響などを考えてサービスを継続する。 Yahoo!メールに関しては、Yahoo!メールアドレスの取得、変更、6カ月以上利用されていないYah
クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 セキュリティ セキュリティ記事一覧へ [新製品・サービス] クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 2022年1月18日(火)日川 佳三（IT Leaders編集部） リスト クオリティソフトは2022年1月14日、PC脆弱性診断サービス「PCドック」を無料で提供開始した。診断対象は、OSの脆弱性、Webブラウザの脆弱性、ウイルス対策ソフトの更新情報、危険なアプリの有無、ドライブ暗号化実施の有無である。 PCドックは、クライアントPCの脆弱性を無料で診断するサービスである（図1）。診断対象は、OSの脆弱性（セキュリティ更新プログラムの適用状況）、Webブ
総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表
「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表 総務省では、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）について、令和3年7月17日(土)から同年8月15日(日)までの間、広く意見を募集しました。 意見募集の結果、12件の意見の提出がありましたので、提出された意見及び当該意見に対する総務省の考え方をとりまとめ、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」と併せて公表します。 総務省では、安全・安心なクラウドサービスの利活用推進のため、平成26年4月に「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表し、その後IoTサービスを提供するクラウドサービスにおけるリスクへの対
三井住友銀行、死後も各種ID・パスワードを親族に遺せるサービス 10月から提供
三井住友銀行は9月28日、SNSやECサイトのID・パスワードなどを、死後も親族などに遺せるサービス「SMBCデジタルセーフティボックス」を10月1日から提供すると発表した。専用サイトに各種情報を事前登録。あらかじめ決めたタイミングや相続の発生時などに、事前に指定した受取人にのみ内容を閲覧可能にする。料金は月額990円。 利用者は各種IDやパスワードに加え、資産相続や葬儀の希望に関する情報なども登録可能。受取人に指定できるのは、利用者本人の三親等内の親族まで。受取人の本人確認にはメールアドレスなどを活用する。 パスワードなどの情報は、日本国内に新設した拠点で、預金情報などと同じセキュリティ基準を満たす環境で保存するという。PC・スマートフォンが操作できない高齢者の利用も想定し、スタッフが各種情報の登録をサポートするサービスも提供する。 三井住友銀行はサービス提供の背景について「超高齢社会の
Cloudflareから簡単に「メールアドレス使い分け」ができる新サービスが登場、ワンクリックで可能なフィッシング対策も
アカウントへの侵入を防ぐためにパスワードを使い分けているという人でも、IDとして用いるメールアドレスを使い分けているというケースはあまり多くないはず。こうした現状を踏まえた新たなセキュリティ対策サービスとして、Cloudflareが2021年9月28日に、複数のメールアドレスが受信したメールを1つのメールアドレスに統合する「Cloudflare Email Routing」と、なりすましやフィッシング対策を強化する「Email Security DNS Wizard」を発表しました。 Easily creating and routing email addresses with Cloudflare Email Routing https://blog.cloudflare.com/introducing-email-routing/ Tackling Email Spoofing an
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOイエラエ阿部慎司が考える「世界一自由なＳＯＣ」と 彼の楽園完成のためとった行動 | ScanNetSecurity
